聊聊企业风险和弹性管理

关注企业风险和弹性可帮助组织计划和预测问题，快速转向解决问题，并建立在面对中断时蓬勃发展的能力。

随着每天都有新的网络威胁出现，问题不是是否会受到攻击，而是组织何时会受到攻击。虽然您的组织无法预测每一次中断或阻止每一次网络攻击，但您必须能够立即预测并响应风险环境的变化，并准备好在中断发生时继续运营以完成您的任务。

要在中断期间实现运营的连续性，需要在您的业务使命和战略的背景下对网络安全采取弹性方法——一种管理安全风险、业务连续性、灾难恢复和 IT 运营的集成、整体方法。通过优化保护和连续性策略来减轻关键资产的中断和管理风险，使您的组织为广泛的结果做好准备。它还支持您寻找机会的能力，知道您可以管理您的风险偏好和风险承受能力以实现您的目标。

开发一种全面综合的网络安全方法可以帮助实现这种可预测性和在不确定时期进行调整的稳定性。我们在 SEI 的 CERT 部门的专家进行网络安全研究并创建模型、工具和方法，使组织能够对其网络安全态势获得合理的信心。

专业知识，运营弹性

SEI 的研究人员、工程师和主题专家经常领导关于关键基础设施保护和供应链风险管理的全国对话。我们经验丰富的团队还根据我们的风险和弹性解决方案开发组织评估。我们对各种构成和规模的组织进行了衡量和评估，我们开发的工具和方法使组织能够对其网络安全态势获得合理的信心。

我们的网络安全研究和解决方案使您的组织能够应用网络风险和弹性管理模型和方法来评估和提高其运营弹性、管理运营风险、定义有意义的指标并确保任务成功。

我们的研究涵盖不断变化的网络和技术环境中运营弹性的规划、集成、执行和治理。我们利用该研究开发最佳实践、弹性管理模型以及其他方法和工具，以评估和提高企业安全性和运营弹性。

作为值得信赖的合作伙伴，我们帮助组织

• 在服务中断发生之前识别并减轻可能导致服务中断的运营风险
• 以展示对事件响应和服务连续性的指挥和控制的方式准备和响应破坏性事件（已实现的风险）
• 在事件发生后可接受的时间范围内恢复和恢复关键任务服务和操作
• 在网络风险和弹性管理方面教育和培训他们的员工

我们还提供许多资源来帮助组织管理他们的供应链风险，也称为第三方风险，以

• 确定其外部依赖管理的成熟度
• 与第三方起草更好的合同
• 与合适的第三方建立关系
• 保持对可能影响供应商的变化和漏洞的认识